🇰🇷 한글 설명
Claude Code Templates CLI 도구의 1.29.4 미만 버전에서 발생하는 취약점으로, --studio 옵션으로 실행되는 서버가 인증 없이 모든 인터페이스에서 포트 3444를 개방합니다. 공격자가 조작된 요청을 통해 child_process.spawn() 함수에 메타문자를 전달함으로써 개발자의 권한으로 임의의 운영체제 명령을 실행할 수 있는 명령 주입(Command Injection) 취약점이 존재합니다.
💡 쉬운 설명
Claude Code 도구를 사용하는 개발자의 컴퓨터에서 해커가 몰래 명령어를 실행할 수 있는 보안 구멍이 발견되었습니다. 해커가 만든 웹사이트에 접속하기만 해도 개발자의 권한을 이용해 중요한 코드나 비밀번호를 훔쳐갈 수 있습니다.
🇺🇸 원문 (English)
Claude Code Templates is a CLI tool for configuring and monitoring Claude Code. Prior to 1.29.4, the Claude Code Studio server launched by the --studio option in cli-tool/src/sandbox-server.js binds to all interfaces on port 3444, permits cross-origin requests, and requires no authentication. The POST /api/execute endpoint passes the prompt request-body field to executeLocalTask(), and POST /api/install-agent passes the agentName request-body field to a child process. The same unsafe agent field path is reachable from /api/execute through checkAndInstallAgent(). These attacker-controlled values reach child_process.spawn() with shell execution enabled, causing Node.js to construct a shell command in which metacharacters are interpreted. An attacker who can reach the port directly, or who convinces a developer running Studio to visit a malicious website, can execute arbitrary operating-system commands with the developer's privileges and compromise source code, credentials, and local data. This issue is fixed in version 1.29.4.
📍 영향받는 시스템
Claude Code Templates CLI version < 1.29.4
⚔️ 공격 벡터
네트워크를 통한 직접 접근 또는 악성 웹사이트 방문을 통한 CSRF/명령 주입 공격
🛡️ 대응 방법
Claude Code Templates를 최신 버전인 1.29.4 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 1.29.4보다 낮은지 확인하십시오.
claude-code --version 2>/dev/null || echo 'Not installed'